CISA добавила новую уязвимость, CVE-2026-104286, затрагивающую Fortinet FortiMail, в свой каталог известных уязвимостей (KEV). Эта уязвимость обхода каталога является распространенным методом атаки, используемым киберпреступниками, и представляет серьезный риск для федеральных систем. Оперативная директива (BOD) 26-04 предписывает управление уязвимостями для агентств федерального гражданского исполнительного аппарата (FCEB). Эта директива подчеркивает важность каталога KEV и требует от агентств быстро устранять перечисленные там уязвимости высокого риска на общедоступных активах. Эти критические уязвимости предоставляют полный контроль над активом после эксплуатации. BOD 26-04 также определяет, когда агентства должны проверять наличие предыдущего компромисса перед применением исправлений. Хотя BOD 26-04 предназначена для агентств FCEB, CISA призывает все организации уделять приоритетное внимание уязвимостям из каталога KEV. CISA будет продолжать добавлять в каталог KEV уязвимости, соответствующие ее критериям. Организации, осведомленные об уязвимостях, которые уже эксплуатируются, но еще не внесены в каталог KEV, могут представить их на рассмотрение. Представление требует идентификатора CVE, доказательства эксплуатации и четких шагов по смягчению последствий.